HardHatC2：一款功能強(qiáng)大的C#命令控制框架

作者：Alpha_h4ck 2023-08-08 07:35:54

我們需要配置團(tuán)隊服務(wù)器的起始地址。編輯HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后將"applicationUrl": "https://127.0.0.1:5000"修改為指定的地址和端口。

關(guān)于HardHatC2

HardHatC2是一款功能強(qiáng)大的C#命令控制框架，該工具基于C# .NET開發(fā)，支持多用戶同時使用，旨在協(xié)助紅隊安全研究人員執(zhí)行安全分析和滲透測試任務(wù)。

HardHatC2主要包含三個重要組件，即一個ASP.NET團(tuán)隊服務(wù)器、一個.NET客戶端和一個基于C#的植入程序，這三個組件能夠完成C2操作中的所有功能。

.NET 7 SDK（安裝完成后，就可以使用dotnet run命令運(yùn)行團(tuán)隊服務(wù)器和客戶端了）；

廣大研究人員可以使用下列命令將該項目源碼克隆至本地，然后手動完成項目構(gòu)建：

git clone https://github.com/DragoQCC/HardHatC2.git

除此之外，我們也可以直接訪問該項目的【Releases頁面】直接下載該工具的預(yù)編譯版本。

首先，我們需要配置團(tuán)隊服務(wù)器的起始地址。編輯HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后將"applicationUrl": "https://127.0.0.1:5000"修改為指定的地址和端口。

接下來，在命令行終端中切換到../HrdHatC2/Teamserver/目錄下，并運(yùn)行dotnet run命令來啟動團(tuán)隊服務(wù)器即可：

首先，在啟動客戶端時就要指定團(tuán)隊服務(wù)器的地址，樣例命令如下：

dotnet run https://127.0.0.1:5000

接下來，打開Web瀏覽器并訪問https://localhost:7096/，此時你將會看到一個登錄頁面。使用HardHat_Admin登錄，然后切換到設(shè)置頁面并創(chuàng)建一個新的用戶，現(xiàn)在我們就可以使用這個新的賬號來訪問完整的客戶端功能了：

管理員儀表盤：

連接成功：

C2配置信息：

HTTP植入物和綁定的TCP植入物圖片概述：

幫助命令表格樣例：

IoC跟蹤：

本項目的開發(fā)與發(fā)布遵循BSD-3-Clause開源許可證協(xié)議。

HardHatC2：【GitHub傳送門】

https://dotnet.microsoft.com/en-us/download/dotnet/7.0
https://docs.hardhat-c2.net/documentation/

本文作者：Alpha_h4ck，轉(zhuǎn)載請注明來自FreeBuf.COM

責(zé)任編輯：武曉燕來源： FreeBuf.COM